安全研究
安全漏洞
AIX Getlvcb本地缓冲区溢出漏洞
发布日期:2004-03-17
更新日期:2004-03-22
受影响系统:IBM AIX 4.3.3
描述:
BUGTRAQ ID:
9905
CVE(CAN) ID:
CVE-2004-0544
IBM AIX是一款商业性质UNIX操作系统。
AIX getlvcb当把参数拷贝到内存时缺少充分边界检查,本地攻击者可以利用这个漏洞进行缓冲区溢出攻击,可能以root用户权限在系统上执行任意指令。
提交超长参数给getlvcb执行,可导致缓冲区溢出,不过运行此程序需要root组权限,不过利用其他漏洞(AIX Make CC路径本地缓冲区溢出漏洞)可以root用户权限在系统上执行任意指令。
<*来源:watercloud (
watercloud@xfocus.org)
*>
建议:
厂商补丁:
IBM
---
目前厂商还没有提供补丁或者升级程序,我们建议使用此软件的用户随时关注厂商的主页以获取最新版本:
http://www-912.ibm.com/eserver/support/fixes/浏览次数:3122
严重程度:0(网友投票)
本安全漏洞由绿盟科技翻译整理,版权所有,未经许可,不得转载 绿盟科技给您安全的保障 |